隐私政策

最后更新：2026 年 9 月 11 日

Sudoku Chaos 是一个小型的免费谜题网站。我们不使用分析工具，也不使用第三方跟踪器，不要求任何个人信息——连电子邮件地址都不需要。唯一的第三方例外是首页上的一条广告，仅未登录的访客可见，详见下文。本页面准确说明保存了什么，以及如何清除。

谁负责

本页所述数据的控制者是 Willem Mevius，他以个人项目的形式运营 sudokuchaos.com。与本页有关的一切——疑问、查阅请求、删除请求——请写信至 privacy@sudokuchaos.com。

保存了什么，为什么

如果你不注册账户直接游玩

服务器上不会保存任何与你有关的信息。你正在解的题目存放在我们这边，但与你毫无关联，而你的进度只保存在你自己的浏览器里。

如果你创建了账户

你选择的名字。这是我们持有的唯一标识。它会公开显示在每日和每周排行榜上，因此如果你不希望被认出，请不要使用真实姓名。
你的密码，仅以加盐的 PBKDF2-SHA256 哈希形式存储。无论是我们，还是取得数据库副本的人，都无法还原出原始密码。
你的每日一题记录：开始作答的时间、完成时的用时，以及使用错误检查的次数。排行榜正是由这些数据生成的。

我们不收集电子邮箱、真实姓名、出生日期、个人档案或其他任何信息。我们并不知道你是谁。

保存在你的浏览器中，而非我们的服务器

本站使用浏览器的本地存储（而非 cookie）来保存三样东西，它们的存在只是为了让网站按你的要求运作：

sudoku_auth_token —— 保持登录状态，仅在你登录时写入。
sudoku_lang —— 记住你选择的语言。
sudoku_progress_… —— 你未完成的题目，方便你回来继续。

这些都不会用于追踪或分析你，除登录令牌会发送到我们的服务器以识别你的会话外，其余都不会离开你的设备。你可以随时在浏览器中清除网站数据，将它们全部删除。

Cookie

本网站自身不设置任何 Cookie。我们的网络服务商 Cloudflare 可能设置 __cf_bm Cookie，用于区分真实访客与机器人，约 30 分钟后过期，属于安全所严格必需。广告 Cookie 仅在你未登录且在同意询问中接受后才会存在——见上文“广告”。

服务器日志

我们的托管服务商会处理每个网络请求自带的技术信息（包括你的 IP 地址），以便服务正常运行并免受滥用。我们自己不保留访客日志，也不会将其与你的账户关联。

如果你位于欧洲经济区、英国或瑞士，首条广告出现前会显示一条同意询问。你可以一键拒绝；此后 Google 只投放非个性化广告，依据的是你所浏览的页面而非你本人。如果你同意，Google 可能设置广告 Cookie 并使用标识符来个性化和衡量广告，详见Google 如何使用来自使用其服务的网站的信息与 Google 隐私权政策。你可以随时通过首页底部的“广告隐私设置”更改选择。

我们绝不会把你的账户数据交给 Google——没有名字，也没有成绩。对于为投放这些广告而处理的数据，Google 是独立的数据控制者。

法律依据

在适用 GDPR 的情形下，我们依据：

履行合同（第 6(1)(b) 条）——用于你的账户、登录，以及你所注册的每日一题与排行榜。
正当利益（第 6(1)(f) 条）——用于维持服务运行、保障安全并防止滥用。
同意（第 6(1)(a) 条）——用于广告 Cookie 与个性化广告，在同意询问中征得，可随时撤回。

保存多久

你的账户：直到你删除它为止。
每日成绩与排行榜记录：约 60 天，之后自动过期。
登录会话：最后一次使用后 90 天过期；你退出登录时立即失效。

还有谁能看到

没有任何人购买、获取或授权使用这些数据。它们绝不用于广告，也绝不出售。三家供应商按其标准数据处理条款代我们处理数据：

Fly.io —— 主机托管。应用与数据库运行在 Fly 的巴黎（法国）区域。
Upstash / Fly Redis —— 存放账户与成绩的数据库。
Cloudflare —— DNS、网络防护，以及联系邮箱的转发。

这些供应商是总部位于美国的公司，但数据从欧盟境内提供；其数据处理协议包含欧盟委员会的标准合同条款，以覆盖任何向欧洲经济区以外的传输。

你的权利

你有权查阅、更正、删除你的数据，限制或反对对其处理，并以可携格式获取它。具体做法：

删除可自助完成。登录后点击首页上你的名字，选择“删除我的账户”。这会清除你的账户、你所有已登录的设备，以及你的每日成绩和排行榜记录。该操作立即生效且无法撤销。
其他事项请写信至 privacy@sudokuchaos.com，我们将在一个月内答复。由于我们不持有电子邮箱，我们只能回应能够登录相关账户的人提出的请求。

如果你认为我们处理你的数据有不当之处，可以向数据保护机构投诉—— 可以是你所在国家的机构，也可以是我们所属的法国 CNIL。

未成年人

数独适合各个年龄段，而且游戏本身无需账户、不产生任何数据即可游玩。如果你未满 16 岁，请在创建账户前征得家长或监护人同意。

变更

本政策如有变更，新版本将连同页首的新日期发布于此。我们没有邮件列表可用于通知，因为我们不持有任何地址。